Privatsphäre und Datenschutz.

Stand: 24. Oktober 2026

Verantwortlicher und Kontakt

Newmatik GmbH, Am Markt 1, 55619 Hennweiler, betreibt den E-Modell Shop. Datenschutzanfragen richten Sie an info@e-modell.de oder an die oben genannte Postanschrift.

Aufruf des Shops

Die Website und ihre Schnittstellen werden über Cloudflare bereitgestellt. Dabei verarbeitet Cloudflare technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen, um Inhalte auszuliefern und Angriffe abzuwehren. Diese Verarbeitung dient unserem berechtigten Interesse an einem verfügbaren und sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzhinweise von Cloudflare.

Warenkorb auf Ihrem Gerät

Der Shop speichert Artikelnummern, Mengen und eine zufällige Checkout-Referenz im lokalen Speicher Ihres Browsers. Damit bleibt Ihre Auswahl beim Seitenwechsel und bei einer erneuten Zahlungseinleitung erhalten. Zusätzlich speichern wir einen SHA-256-Fingerabdruck Ihrer E-Mail-Adresse, damit eine erneute Zahlungseinleitung für dieselbe Adresse der bestehenden Checkout-Referenz zugeordnet werden kann. Dieser Fingerabdruck ist ein pseudonymes Merkmal. Ihre E-Mail-Adresse selbst, Namen, Anschriften und Zahlungsdaten stehen nicht in diesem Warenkorbspeicher. Sie können die gespeicherte Auswahl durch Leeren des Warenkorbs oder Löschen der Websitedaten im Browser entfernen. Der Shop bindet keine Analyse- oder Werbetracker ein.

Darstellung

Wenn Sie ausdrücklich eine helle oder dunkle Darstellung wählen, speichern wir diese Einstellung lokal in Ihrem Browser. Die Auswahl „System“ folgt den Einstellungen Ihres Geräts und entfernt die gespeicherte Auswahl. Diese Einstellung wird nicht an einen Analysedienst übertragen.

Bestellung, Zahlung und Lieferung

Sie können weiterhin als Gast bestellen. Ein Kundenkonto ist für die Bestellung nicht erforderlich. Für Bestellung, Zahlung, Lieferung und Rückfragen verarbeiten wir Ihre Kontaktdaten, Rechnungs- und Lieferanschrift, bestellte Artikel, Beträge, Zahlungsstatus und Zahlungsreferenzen. Außerdem speichern wir die Zustimmung zu den AGB mit Textversion und Zeitpunkt. Grundlage ist die Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung erfolgt auf einer von Stripe bereitgestellten Checkout-Seite. Stripe erhält die für die gewählte Zahlungsart erforderlichen Angaben sowie den Bestellbetrag und verarbeitet Daten auch zur Zahlungsabsicherung und Betrugsprävention. Vollständige Karten- oder Bankzugangsdaten werden nicht in unserer Shopdatenbank gespeichert. Je nach Zahlungsart sind weitere Zahlungsdienstleister beteiligt. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Kunden- und Bestelldaten werden mit Supabase in der Projektregion Frankfurt (EU) gespeichert. Die Shop-Schnittstellen verarbeiten diese Daten serverseitig; es gibt keinen öffentlichen Zugriff auf die Kunden- oder Bestelldatenbank. Weitere Informationen: Datenschutzhinweise von Supabase. Für die Zustellung erhalten beauftragte Versanddienstleister (insbesondere DHL) Name und Lieferanschrift.

Für Rechnungsstellung, Lagerbuchung und Buchhaltung übertragen wir Name, Rechnungs- und Lieferanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, bestellte Artikel und Beträge in unser ERP-System (ERPNext), das wir auf Servern von DigitalOcean in Frankfurt betreiben. Rechnungs- und Buchungsdaten werden für die Finanzbuchhaltung an DATEV übermittelt. Grundlage sind Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Wenn Sie einen Rabattcode einlösen, speichern wir Code, Bestellung und E-Mail-Adresse, um die Bedingungen des Codes, etwa eine Nutzung pro E-Mail-Adresse, einzuhalten (Art. 6 Abs. 1 lit. b DSGVO).

Optionales Kundenkonto

Für die Bestellübersicht können Sie sich mit Ihrer E-Mail-Adresse und einem einmaligen Code anmelden. Supabase Auth verarbeitet Ihre Adresse, die Bestätigung und technische Anmeldedaten. Frühere und neue Bestellungen werden erst nach Bestätigung derselben E-Mail-Adresse angezeigt. Das Konto verwendet kein Passwort. Grundlage ist die von Ihnen angeforderte Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldung verwendet notwendige, gegen Zugriff durch JavaScript geschützte Cookies. Der kurzlebige Zugangscookie gilt höchstens eine Stunde; der Erneuerungscookie höchstens 30 Tage, sofern die Sitzung nicht vorher endet. Beim Abmelden werden beide Cookies entfernt. Anmeldecodes und Zugangstoken werden nicht im lokalen Warenkorbspeicher abgelegt.

E-Mails zu Anmeldung und Bestellung

Für Anmeldecodes und Bestellnachrichten nutzen wir Resend (Plus Five Five, Inc.) als Versanddienstleister. Dazu werden Ihre E-Mail-Adresse, der jeweilige Nachrichteninhalt und technische Zustellinformationen verarbeitet. Bestellnachrichten können Ihre bestellten Artikel, Beträge und Lieferdaten enthalten. Diese Verarbeitung dient der angeforderten Anmeldung und der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Für unsere Versanddomain ist die Region Irland ausgewählt; dies bedeutet nicht, dass Resend und seine Unterauftragnehmer sämtliche Daten ausschließlich in der EU verarbeiten. Weitere Informationen: Datenschutzhinweise von Resend.

E-Mail-Angebote

Wenn Sie bei uns bestellt haben, verwenden wir Ihre E-Mail-Adresse für gelegentliche Angebote zu eigenen ähnlichen E-Modell-Produkten (§ 7 Abs. 3 UWG). Grundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie ausdrücklich in E-Mail-Werbung eingewilligt, etwa früher im Shop oder in Ihrem Kundenkonto, ist Grundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen oder Ihre Einwilligung widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: mit dem Kästchen an der Kasse, über den Abmeldelink in jeder Angebots-E-Mail, mit der Abmeldefunktion Ihres E-Mail-Programms, im Kundenkonto oder per E-Mail an info@e-modell.de. Bestell- und Servicenachrichten erhalten Sie weiterhin. Damit Ihr Widerspruch dauerhaft beachtet wird, speichern wir Ihre E-Mail-Adresse mit dem Zeitpunkt der Abmeldung.

Angebots-E-Mails versenden wir über Resend. Wir speichern, ob eine E-Mail zugestellt wurde oder zurückkam, und nehmen Adressen, die dauerhaft nicht zustellbar sind oder deren Empfänger eine E-Mail als Spam gemeldet hat, automatisch aus dem Verteiler. Öffnungen und Klicks werten wir nicht aus.

Händlerverzeichnis und Händlerkonten

Im Händlerverzeichnis veröffentlichen wir Name, Anschrift, Kontaktdaten und Website von Fachhändlern, die E-Modell Produkte führen, damit Kunden einen Händler in ihrer Nähe finden (Art. 6 Abs. 1 lit. b und f DSGVO). Händler bestätigen ihren Eintrag per E-Mail und können ihn jederzeit ändern oder entfernen lassen. Für Händlerkonten verarbeiten wir zusätzlich Unternehmens- und Steuerangaben; Umsatzsteuer-Identifikationsnummern werden über Stripe geprüft. Händler erhalten gelegentlich Händlerangebote per E-Mail und können dem jederzeit über den Abmeldelink widersprechen.

Für die Händlersuche können Sie eine Postleitzahl eingeben. Sie dient nur der Entfernungsberechnung anhand einer im Shop hinterlegten Postleitzahlentabelle (GeoNames) und wird nicht in der Shopdatenbank gespeichert.

Online-Widerruf

Bei einem Online-Widerruf speichern wir Ihren Namen, die angegebene E-Mail-Adresse, die Vertragszuordnung, den Umfang der Erklärung und den Eingangszeitpunkt. Wir senden Ihnen eine Eingangsbestätigung über Resend und bearbeiten anschließend Rücksendung und Erstattung. Grundlage sind unsere gesetzlichen Pflichten und die Vertragsabwicklung (Art. 6 Abs. 1 lit. c und b DSGVO). Zur Missbrauchsabwehr verwenden wir außerdem ein mit einem geheimen Schlüssel erzeugtes Prüfmerkmal Ihrer IP-Adresse. Die IP-Adresse wird dabei nicht im Widerrufsdatensatz gespeichert; das Prüfmerkmal wird nach 24 Stunden beim nächsten Verarbeitungslauf entfernt. Grundlage hierfür ist unser berechtigtes Interesse an einem verfügbaren und vor Missbrauch geschützten Formular (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt und Speicherdauer

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung Ihrer Anfrage. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, andere Anfragen auf unserem berechtigten Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern personenbezogene Daten für den jeweiligen Zweck sowie für gesetzliche Aufbewahrungspflichten und die Bearbeitung möglicher Rechtsansprüche. Danach werden sie gelöscht oder anonymisiert, sofern kein weiterer zulässiger Verarbeitungszweck besteht.

Internationale Verarbeitung und Ihre Rechte

Die genannten Anbieter können neben ihren europäischen Systemen internationale Konzerngesellschaften und Unterauftragnehmer einsetzen. Informationen zu Verarbeitungsorten und den jeweiligen Übermittlungsmechanismen finden Sie in den verlinkten Datenschutzhinweisen der Anbieter. Die gewählte EU-Datenbankregion bedeutet nicht, dass sämtliche Verarbeitung aller Anbieter ausschließlich in der EU stattfindet.

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Datenschutz-Grundverordnung.